Governo dos EUA diz que hackers ligados ao Irã estão desregulando fornecedores americanos de água e energia
O governo dos EUA está alertando que hackers apoiados pelo Estado iraniano estão invadindo ativamente e interrompendo sistemas de controle industrial em provedores americanos de água e energia. Este novo alerta surge meses após agências federais alertarem sobre uma escalada em ataques cibernéticos por atores iranianos em meio à guerra em curso.
Em um aviso atualizado na quarta-feira, o FBI, a NSA, o Departamento de Energia e a CISA afirmaram que hackers iranianos estavam alvejando controladores lógicos programáveis em redes operacionais conectadas à internet, permitindo que eles manipulassem dados em suas telas, causando interrupções e falhas.
Os hackers iranianos foram inicialmente descobertos no início deste ano visando controladores fabricados pela Rockwell, mas o aviso agora expandiu os tipos de sistemas de controle industrial sob ataque para incluir produtos da Schneider Electric e da Siemens.
As agências alertam que “potencialmente todos os sistemas de controle industrial expostos à internet” podem ser afetados e instaram os proprietários de infraestrutura crítica a tomarem medidas. De acordo com o aviso, os hackers apoiados pelo Irã estavam “conduzindo esta atividade para causar efeitos disruptivos dentro dos Estados Unidos”, provavelmente em resposta à guerra em andamento entre o Irã, os EUA e Israel.
Segundo o FBI, os hackers invadiram um provedor de infraestrutura crítica e alteraram a lógica de programação dos controladores para desativar processos que lidavam com desligamentos e alarmes críticos. As autoridades federais disseram que isso permitiu que “os sistemas entrassem em condições inseguras sem notificar os operadores sobre as anomalias.”
Este é o mais recente de uma série de ciberataques lançados por hackers do governo iraniano e seus representantes em toda a região desde o início da guerra em fevereiro.
Os ataques variaram desde as típicas operações de espionagem e roubo e vazamento de dados do país, como o vazamento do conteúdo da conta de e-mail pessoal do diretor do FBI Kash Patel, até ataques destrutivos mais atípicos que causaram danos ou interrupções em grande escala. Entre os incidentes mais marcantes esteve um ataque à gigante americana de tecnologia médica Stryker, que permitiu ao grupo de hackers iraniano “Handala” apagar remotamente dezenas de milhares de dispositivos de funcionários.
A Handala também assumiu a responsabilidade por uma violação de dados que afetou a provedora de água da Califórnia Cal Water em junho, e afirmou que poderia ter interrompido o abastecimento de água (sem fornecer evidências). A provedora de água afirmou que não encontrou evidências de acesso não autorizado às suas redes operacionais, que controlam o abastecimento de água.
